基于计算机防火墙安全屏障的网路防范技术应用初探

高磊

摘 要：防火墙是计算机系统中的关键技术，由于计算机系统中存储着大量的用户信息，涉及到较多的用户隐私，防火墙中会泄露大量的用户信息，加强防火墙的信息安全成为计算机用户最为关注的问题。需要将防火墙作为计算机中的安全屏障，对计算机网络指标进行分析，对计算机防火墙安全问题进行深度的探讨，对计算机防火墙安全屏障的网路防范技术应用情况进行探讨。

关键词：计算机防火墙 安全屏障 网络防范技术

中图分类号：TP391 文献标识码：A 文章编号：1672-3791（2018）02（a）-0036-02

网络信息资源自身展现出了较强的共享性以及开放性特点，计算机网络技术的快速发展，为网络技术的推广及网络信息资源的共享提供了优良的环境。将防火墙作为计算机中电脑黑客的首要攻击目标，确保用户信息的安全性与隐私性，确保网络的畅通使用，保障网络的隐私安全，对确保计算机数据库的安全使用以及计算机防火墙信息的安全具有重要作用。

1 计算机防火墙安全屏障依据

科学技术的快速发展，信息发展迅速，当前我们处于信息爆炸的年代，计算机在人们的日常生活以及工作中较为普遍，可以在网络上搜寻到各类信息，网络信息的安全性问题得到了人们的重视。计算机网络的攻击来自于社会的各个方面，信息的攻击形式也发生了多样化的变化。现阶段，信息的常见攻击形式主要包括：网站欺骗攻击、计算机数据攻击、连续的传播及感染、穿透计算机防火墙等。计算机防火墙被黑客作为第一个攻击的目标，信息一旦遭受到防火墙的攻击，会导致信息遭受到严重的破坏，会完全暴露网络中的配置信息。要想提升防火墙自身的安全功能，需要对信息的安全性做好配置，避免防火墙遭受到外界的攻击，当信息受到攻击后，能够第一时间做出反击及防范。在解决计算机防火墙安全问题时，主要是采用以下措施：第一，可用性。是指为了快速恢复平衡负载及故障所提出的，备份接口会代替其进行工作，有助于确保网络运行的稳步进行。第二，信息的隐藏性。主要是利用计算机系统的NAT技术系统，将网址隐藏在内网中，网络数据的访问以公网的形式来实现，为内网用户访问外网提供了较大的便利。但是外网用户无法查看到内部的信息数据，确保了信息数据的安全性，避免信息数据遭受到窃取，提升了信息保护效果[1]。

2 防火墙类型

2.1 代理型防火墙

代理型防火墙的应用主要是通过代理服务器来实现的，通过在服务器与客户计算机中设定代理服务器，在客户机内部设立防火墙隔离技术，来完成对内外网络通讯的直接隔离，为内外网之间的信息交流提供屏障，提升计算机网络技术保护效果。通过对代理型防火墙技术的应用效果进行分析可知，在实际的应用中，完成了对应用层的扫描，展现出了基层的安全防护作用，通过代理服务为用户及客户机之间的交流提供了较大的便利。服务器在实际的使用过程中不能直接将数据信息传输给客户，而是通过请求代理将服务器数据传输给客户机，为客户提供了真正的服务器，通过双重身份来完成外界网络与客户机之间的交流控制，促进了客户机安全防护功能的大大提升。

2.2 包过滤防火墙

包过滤防火墙在实际的应用过程中，主要是通过网络客户机来完成对客户机防护功能的保护，通过对网络数据信息进行监管及控制，其应用形式主要包括以下几种：第一，需要对路由器设备进行网络安全防护，在客户机网络工作站中应用相关的计算机软件，通过对网络工作站中的信息进行过滤及筛选，来完成对计算机网络的安全防护效果。第二，包过滤防火墙的使用，实现了对网络数据的解读与分解，主要是将交流的数据分割成不同的数据包，每个数据包中都包含有不同的数据信息，其内容包括源地址、目标地址、目标端口及源端口等。在过滤防火墙中的数据信息进行分析时，需要对数据包中信息内容的安全性进行判定，将不安全的数据信息过滤掉，来提升计算机网络安全防护效果及防护质量[2]。

2.3 监测型防火墙

监测型防火墙作为一种新产品，实现了对传统防火墙系统内容的改善，在实际的应用过程中，通过对各层的数据信息进行即时分析，以此来判断数据信息的安全性，提升计算机防火墙保护效果。另外，还可以将探测器设置在各个网络节点上，针对不安全的信息，应采用隔断处理措施，来达到保护计算机网络系统的目的。

3 计算机防火墙安全屏障的网路防范技术应用

社会的快速发展，对计算机防火墙的安全性提出了较高的要求，计算机防火墙自身有着较高的技术压力。在通常情况下，商业对计算机防火墙有着较高的使用要求，为了提升防火墙的使用效率，需要加大对网线路技术的应用，但是该项操作在实际的应用过程中需要投入大量的人力和物力，促使商业使用者的支付成本增加。因此，计算机防火墙安全屏障的网路防范技术在使用过程中，需要以硬件为主，软件为辅，采用相辅相成管理方式，来确保计算机网络的安全性，以此来达到节约成本目标的目的，网路防范技术的应用主要包括以下两种。

3.1 硬件防火墙

硬件防火墙作为计算机网路技术中的一项重要防护技术，主要是通过硬件设备内部设置软件来实现，硬件防火墙主要是以实物的形式应用到现实的生活中，其自身的使用成本较高。从使用功能上可以看出，硬件防火墙具有可拆卸可安装特点，构建出了硬软件固定搭配的操作系统，为计算机防火墙管理提供了较大的便利，提升了防火的安全效率，为管理工作地开展提供了较大的便利。现阶段，国内除了对病毒、木马及黑客展现出了较好的防护作用外，还对上网冲浪、网络邮件传送及聊天软件加强了管理，加强了对计算机网络系统的保护[3]。

3.2 软件防火墙

软件防火墻在实际的使用过程中，主要是使用软件来加强对计算机网络进行防护，需要将防火墙软件安装在客户的计算机中，有助于提升计算机的安全性，但与此同时，计算机软件也会占据大量的系统资源，对客户计算机的性能造成较大的影响。软件防火墙在实际的应用过程中，需要加大对计算机网络的防护工作，通常不被应用于大范围的计算机网络中。但是该项技术在实际的使用过程中成本较低，安全防护能力较强，受到了广大用户的欢迎。其中，现阶段使用最为经典的例子就是360软件防火墙系统，软件防火墙的优势能够在360软件上得到很好的体现[4]。

4 结语

防火墙作为计算机网络中的重要组成部分，为内外网络提供了桥梁，加大对计算机网络进行安全性保护具有必要性，有助于提升内外网的私密性与安全性，抵御外界对网络的破坏，为计算机系统的安全运营提供良好的环境。企业及个人可以结合自身的不同使用需求，选择适当的防火墙技术，充分发挥网络防火墙的作用，营造良好的网络秩序。

参考文献

[1] 田淑霞.基于计算机防火墙安全屏障的网路防范技术应用分析[J].电脑知识与技术，2015，11（28）：49-50.

[2] 王吉.基于计算机防火墙安全屏障的网路防范技术[J]. 信息与电脑：理论版，2014（1）：132-133.

[3] 杨克光.网络防范技术在计算机防火墙安全屏障中的应用分析[J].科技与创新，2017（12）：161.

[4] 刘可.基于计算机防火墙安全屏障的网络防范技术[J]. 电脑知识与技术，2013，9（6）：1308-1309.